定性风险评估和定量风险评估

    4.4.2　定性风险评估和定量风险评估

    风险评估可分为定性风险评估和定量风险评估。

    （1）定性风险评估

    一般采用描述性语言来描述风险评估结果，如“有可能发生”、“极有可能发生”、“很少发生”等。当可用的数据较少，不足以进行定量评估时可采用定性风险评估方法；或者根据经验或推理，主观认为风险不大，没有必要采用定量评估方法时，可采用定性风险评估方法；或者将定性风险评估作为定量风险评估的预备评估。定性评估的优点是所需的时间、费用和人力资源较少，缺点是评估不够精确。

    （2）定量风险评估

    是一种比较精确的风险评估方法，通常以数学形式进行表达。当资料比较充分或者风险对信息资产的危害可能很大、确有必要时可采用定量风险评估方法。进行定量风险评估的成本一般比较高。